Décodeur JWT

Un JSON Web Token (JWT) est un format de token compact et sécurisé pour transmettre des informations entre parties. Il se compose de trois parties : un header (algorithme et type), un payload (claims/données) et une signature.

Oui. Cet outil fonctionne entièrement dans votre navigateur — aucune donnée n'est envoyée à un serveur. Le décodage se fait localement en JavaScript. Cependant, ne partagez jamais vos tokens publiquement car ils peuvent contenir des informations sensibles.

Cet outil décode et affiche le contenu du token mais ne vérifie pas les signatures. La vérification de signature nécessite la clé secrète ou publique utilisée pour signer le token.

Les claims sont des déclarations sur l'utilisateur ou les métadonnées du token stockées dans le payload. Les claims standard incluent 'iss' (émetteur), 'sub' (sujet), 'exp' (expiration), 'iat' (émis le) et 'aud' (audience).

Le claim 'exp' du payload contient l'heure d'expiration en timestamp Unix. Cet outil le convertit automatiquement en date lisible et indique si le token est actif ou expiré.

Les tokens JWS (JSON Web Signature) sont signés mais non chiffrés — le payload est encodé en Base64 et lisible. Les tokens JWE (JSON Web Encryption) sont chiffrés. La plupart des JWT que vous rencontrez sont des tokens JWS.